GO-2026-6796

vendorUSosv

containerd: Unpack DoS via repeated opaque whiteouts in github.com/containerd/containerd

Advisory ansehen veröffentlicht 2026-10-19Lizenz: per source

containerd: Unpack DoS via repeated opaque whiteouts in github.com/containerd/containerd

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-95838US	—	0.22% (13th)	—	2026-10-12
containerd is an open-source container runtime. Prior to 1.7.35, 2.0.12, 2.2.8, and 2.3.5, containerd's layer unpack handler repeatedly traverses directories for certain opaque whi…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/containerd/containerd/commit/e6ca378dcfa610d06589a3ac96aa992de866e4f0FIX
https://github.com/containerd/containerd/security/advisories/GHSA-rp3h-jf77-q9p4ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-95838ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan